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Die folgendert Angabon aind dan vom Anmelder eingereichten Unterlagen entnommon 

Prtifungsantrag gem. § 44 PatG 1st gestellt 

®> Verfahren und Einrichtung zum Freigeben einer Benutzungsberechtigung, insbesondere fur ein Kraftfahrzeug 
© Eine Chipkarte (28) zur Benutzungsberechtigung fur ein 

Kraftfahrzeug enthalt biometnsche Daten und fahrzeug- 

spezifische Daten. Die Berechtigung zur Fahrzeugbenut- 

zung wird erst freigegeben, wenn ein Vergleich der auf 

der Chipkarte gespeicherten Daten von einer fahrzeugfe- 

sten Biometriesensorvorfichtung (18) erfaftten biometri- 

scben Daten und mit fro Fahrzeug gespeicherten fahr- 

zeugspezifischen Daten posltiv ist. 
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Beschreibung 

Die Erfindung betrifTt em Verfahren und eine Einrichtung 
zura Freigeben einer Benutzungsberechtigung, insbeson- 
dere fur ein Kraftfahrzeug, 

Zur Sicherung von Kraftfahrzeugen gegen unbefugte Be- 
nutzung setzen sich irnmer mehr elektronische Zugangskon- 
troileinrichtungen und Wegfahrsperreinrichtungen durch. 
Dabei sind auf einem elektronischen SchlUssel, einer Chip- 
karte usw. Daten gespeichert, die ausgelesen werden konnen 
und mil im Fahrzeug gespeicherten Daten vergUchen wer- 
den. Brst nach einem positiven Vergleich der Daten wird ein 
Zugang in das Fahrzeug freigegeben oder werden Wegfahr- 
sperreinrichtungen entsperrt, so daR fur den Fahrzeugbetrieb 
erforderliche Cerate, beispielsweise elektronische Motor- 
steuergerate, in Funktion treten konnem Die Benutzungsbe- 
rechtigung kann dabei unterschiedliche Betriebs- oder 
Funktionsumfange des Fahrzeugs betreffen, beispielsweise 
nur den Zugang in das Fahrzeug, die Inbetriebsetzung eines 
Radiogerates usw. Innerhalb des elektronisch gesicherten 
Umfangs kann auch eine Alarmanlage sein, die erst nach po- 
sitivem Datenvergleich deaktiviert wird. 

Bekannt ist das Kraftfahrzeug zusatzlich mit einer Einga- 
bevorrichtung zu verseben, uber die beispielsweise eine PIN 
(Personal Identification Number) eingegeben werden kann, 
die in verschlusselter Form auch auf dem elektronischen 
Schlussel oder der Chipkarte gespeichert ist, so daB das 
Fahrzeug zur Benutzung nur freigegeben wird, wenn die 
personlich eingegebene PIN mit der gespeicherten PIN 
ubereinstimmt 

Bei Diebstahl das SchlQssels, der Chipkarte oder bei Be- 
kanntwerden der PIN ist mk herkommUchen Sicherheitssy- 
stemen nicht gewahrlelstet, dafi das Fahrzeug nur von einer 
berechtigten Person benutzt wird. Bei zeitweiser Benutzung 
des Fahrzeugs durcb Dritte mufl der elektronische Schliissel 
oder die Chipkarte aus der Hand gegeben werden t wodurch 
die Mogiichkeit zum Kopieren darauf gespeicherter Daten 
besteht. 

Aus der US-PS 4,995,086 ist eine Datentr%erkarte mit 
mehreren Magnetstreifen bekannt, auf denen Daten gespei- 
chert sind. Dabei enthalt einer der Magnetstreifen Daten, die 
aus biometrischen Daten des rechtmaBigen Inhabers der Da- 
tentragerkarte gewonnen wurden und die bei Benutzung der 
Datentr&gerkarte beispielsweise fur in ein Bankensystem 
mit biomelrischen Daten verglichen werden, die unmittelbar 
uber eine Biometriesensorvorrichtung eingegeben werden, 
Nur bei positivem Vergleich der biometrischen Daten bzw, 
der daraus nach einem bestimmten Algorithmus hergeleite- 
ten Daten kann das Banken- bzw. Geldtransfersystem be- 
nutzt werden, 

Aus der US-PS 4,582,985 ist eine ebenfalls zur Zugangs- 
berechtigung fur Zahiungssysteme benutzte Chipkarte be- 
kannt, die selbst einen Speicher enthalt, in dem biometrische 
Daten eines berechtigten Benutzers bei Ausgabe der Karte 
gespeichert werden- Die Karte selbst enthalt welter einen 
biometrischen Sensor zum Brfassen von biometrischen Da- 
ten des jeweiligen Kartenbesitzers. Nur bei positivem Ver- 
gleich der gespeicherten biometrischen Daten mit dem vom 
Sensor erfaBten biometrischen Daten wird die Karte als 
rechtmaBig benutzt erkannt, 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren 
und eine Einrichtung zum Freigeben einer Benutzungsbe- 
rechtigung, insbesondere fur ein Kraftfahrzeug, zu schaffen, 
mit dem bzw der eine hohe Sicherheit gegen unberechtigtes 
Nutzen erzielt wird. 

Der das Verfahren betreffende Teil der Erflndungsaufgabe 
wird mit den Merkmalen des Anspruchs 1 gelost. Erfin- 
dungsgemaS reicht es nicht aus, daB auf dem Berechtigungs- 



bauteil, beispielsweise einer Chipkarte, bei dessen Ausgabe 
gespeicherte biometrische Daten mit biometrischen Daten 
einer Person ubereinstimmen, die eine Einrichtung, bei- 
spielsweise ein Kraftfahrzeug, benutzten will. Zusatziich zu 
5 den biometrischen Daten, die der jeweiligen berechtigten 
Person zugeordnet sind, miissen einrichtungsspezifische Da- 
ten, beispielsweise fahrzeugtypische Daten, ubereinstim- 
men, die einerseits auf dem Berechtigungsbauteil gespei- 
chert sind und aodererseits in einem Speicher gespeichert 
10 sind, der in der Einrichtung, die benutzt werden soli, enthal™ 
ten ist. Auf diese Weise wird eine auBerordentlich hohe Si- 
cherheit gegenuber unbefugter Benutzung erzielt, 

Der Anspruch 2 ist auf eine Einrichtung zum Freigeben 
einer Benutzungsberechtigung gerichtet, die den diesbezug- 
15 lichen Teil der Brfindungsaufgabe Lost. 

Die Unteranspruche bilden die erfindungsgemaBe Ein- 
richtung in vorteiihaflerweise welter. 

Die Erfindung kann fur vielerlei Arten von Emrichtun- 
gen, beispielsweise SchifTe, Flugzeuge, Gebaude usw be- 
20 nutzt werden. Sie eignet sich insbesondere fur Kraftfahr- 
zeuge. 

Die Erfindung wird im folgenden anhand schematischer 
Zeichnungen beispielsweise und mit weiteren Einzelheiten 
eriautert, 
2S Es stellen dar: 

Fig, 1 ein Blockschaltbild einer erfindungsgemaften Ein- 
richtung und 

Fig* 2 ein Ablaufdiagramm zur Erlauterung der Funkti- 
onsweise der erfindungsgemaSen Einrichtung, 

30 Eine Einrichtung zum Freigeben einer Benutzungsbe- 
rechtigung enthalt in einem Kraftfahrzeug ein Steuergerat 
10 mit einem Mikroprozessor 12, einem Datenspeicher 14 
und einem Programmspeicher 16. Das Steuergerat 12 ist 
iiber Datenleitungen mit einer Biometriesensorvorrichtung 

35 18, einem Kartenlesegerat 20, einem Motorsteuergerat 22 
und einer Zentralverriegelungseinheit 24 verbundem Von 
der Zentralverriegelungsemheit 24 fuhren Leitungen zu 
Tiirschlossern 26 des Fahrzeugs und gegebenenfails einem 
TankdeckelschloS und einem KofferraumschloB. Die Fahr- 

40 zeugauBenseite ist durch eine gestrichelte Linie angedeutet, 
Zur Bedienung beziehungsweise BetMgung der Einrich- 
tung dient eine Chipkarte 28 mit einem programmierbaren 
und lesbaren elektronischen Speichertyp sowie ein biome- 
Irisch typisches Merkmal einer Person, beispielsweise das 

45 Hautrilienmuster des Daumens 30. 

Der Aufbau und die Funktionsweise an sich der beschrie- 
benen Bauteile ist bekannt und wird daher nicht eriautert. 
Neu ist das Zusammenwirken der Bauteile, das im folgen- 
den eriautert wird: 

50 Die Chipkarte 28 wird bei Ausgabe, beispielsweise beim 
Fahrzeugkauf oder bei Weiterverkauf des Fahrzeugs oder 
wenn eine neue Chipkarte an eine Person ausgegebene wer- 
den soil, mit fahrzeug- und/oder bauteilspezifischen Daten 
und mit biometrischen Daten der berechtigten Person oder 

55 berechtigter Personen programniiert, Fahrzeugspezifische 
Daten sind beispielsweise die Fahrgestellnummer des oder 
der Fahrzeuge, fur die die Chipkarte 28 vorgesehen ist. Bau- 
teilespezifische Daten sind beispielsweise Codenummern 
des Motorsteuergerats 22 oder weiterer Gerate, die nur uber 

60 die Chipkarte aktivierbar sein sollen, beispielsweise eines 
Radios usw. 

Die biometrischen Daten werden auf der Chipkarte 28 ge- 
speichert, indem in einer nicht dargestellten Biometriesen- 
sorvorrichtung in der Fahrzcugverkaufssteile biometrische 
65 Daten des oder der berechtigten Benutzer ausgelesen wer- 
den, nach einem vorbestimmten Algorithmus, wie er bei- 
spielsweise in der eingangs genannten US-PS 4,995,086 be- 
schrieben ist, verschliisselt werden und auf der Chipkarte 28 
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gespeichert werden, 

Der Betrieb der Einrichtung mit einer so vorberesteten 
Chipkarte 28 und den programmierten Datenspeicher 14 
wird anhand des Ablaufdiagramms der Fig. 2 erlautert 

Im Arbeitsschritt 60 wird die Chipkarte 28 in das Karten- 5 
lesegerat 20 eingeschoben, 

Im Schritt 62 werderi die auf der Chipkarte 28 gespeicher- 
ten biometrischen Daten und die fahrzeugspezifischen sowie 
bauteilspeziflschen Daten ausgelesen und in den Datenspei- 
cher 14 des S teuergerates 10 eingelesen, 10 

Im Schritt 18 werden von der Biomelriesensorvorrichtung 
18 biometrische Daten der Person, die das Fahrzeug benut- 
zen will, erfaSt und entsprechend dem vorbestimmten Algo- 
ritbrnus in biometrische Daten umgewandelt, die ebenfalls 
in den Datenspeicher des S teuergerates 10 eingelesen wer- 15 
den. In Schritt 66 werden die erfaBten biometrischen Daten 
mit den aus der Chipkarte 28 ausgetesenen biometrischen 
Daten verglichen. Bei negativem Vergleich wird im Schritt 
68 ein Fehlersignal erzeugt. 

Bei positivem Vergleich, d. h. zumindest weitgehender 20 
ttbereinsdmmung der verglichenen Daten, geht das System 
weiter zum Schritt 70 T in dem die auf der Chipkarte 28 ge- 
speicherten fahrzeugspezifischen und/oder bauteilspezifl- 
schen Daten mit in dem Datenspeicher 14 gespeicherten 
fahrzeugspezifischen und/oder bauteilspeziflschen Daten 25 
verglichen werden, Bei negativem Vergleich wird im Schritt 
72 ein Fehlersignal erzeugt, Bei positivem Vergleich wird 
im Schritt 74 ein Freigabesignal erzeugt, auf das hin die 
Zentralverriegelungseinheit 24 die TOrschiosser 26 freigibt 
und/oder das MotorsteueEgerat 22 den Betrieb des Motors 30 
freigibL 

Die Vorrichtung kann in vielfaltiger Weise abgeandert 
werden: 

Das Kartenleseger&t 20 und die Chipkarte 28 konnen draht- 
bzw, beriihrungslos miteinander kommunizieren, so daB die 35 
Chipkarte nicht in das Kartenlesegerat eingeschoben werden 
mu6. 

Die Biometriesensorvorrichtung 18 kann an der Schaltta- 
fel im Fahrzeuginneren vorgesehen sein, so daB nur die In- 
betriebsetzung des Fahrzeugs den Vergleich biometrischer 40 
Daten erfordert, der Fahrzeugzugang jedoch auch ohne bio- 
metrische Daten moglich ist. 

Auch das Kartenlesegerat 20 kann tediglich im Fahrzeug- 
inneren zuganglich sein, Die Chipkarte 28 istdann in an sich 
bekannter Weise mit einer Einrichtung versehen, die von ei- 45 
ner Fahrzeugantenne aus fern abgefragt werden kann und 
auf der Chipkarte gespeicherte Daten mit im Fahrzeug ge- 
speicherten Daten vergleicht, so daB bei positivem Daten- 
vergleich die Turschlosser entsperrt werden. 

Die Chipkarte 28 kann zusStziich als mechanischer Fahr- 50 
zeugschlussel ausgebiidet sein, der einen elektronische Chip 
trfigt. 

Die Chipkarte 28 muB nicht notwendigerweise in einem 
Speicherchip gespeicherte Daten aufweisen; die Daten kon- 
nen auch als Strichcode oder auf einem Magnetspeicher ge- 55 
speichert sein und von dem entsprechend ausgebildeten Le- 
segerat 20 ausgelesen werden. 

Die erfaBten biometrischen Daten kftnnen unmittelbar in 
der Biometriesensorvorrichtung 18 gespeichert sein, so daB 
dort auch der Vergleich der biometrischen Daten erfolgt. 60 
Bbenso konnen die fahrzeugspezifischen und/oder bauteil- 
speziflschen Daten sowie gegebenenfalls weitere Daten in 
dem Kartenlesegerat 20 gespeichert sein und es kann unmit- 
telbar dort der Datenvergleich erfoigen, 

Zusatzlich oder anstelle des MotorsteuergerSts 22 kftnnen 65 
weitere Vorrichtungen freigegeben oder deakti viert werden, 
wie eine Lenkungssperre, ein Radio, eine Alarmanlage usw. 

Zur DatenverschlUsseLung kdnnen alle gebrauchlichen 



Verschlusselungs- und Entschlusselungsalgorithmen einge- 
setzt werden. 

Als biometrische Daten konnen nicht nur Hautrillenmu- 
ster von Fingern, sondern auch bestinnnte Merkmale der 
Augen usw. verwendet werden. Die in ein Bussystem inte- 
grierten Datenleitungen konne durch einfache Signaileitun- 
gen ersetzt sein, wenn die Funktionsumfange und Ver- 
schlusselungsalgorithmen entsprechend vereinfacht sind* 

Die Biometriesensorvorrichtung 18 und/oder das Karten- 
lesegerat 20 konnen derart ausgebiidet sein, daB mit beiden 
unmittelbar bei dem Kauf des Fahrzeugs die Chipkarte 28 
mit den biometrischen Daten und den fahrzeugspezifischen 
und/oder bauteilspeziflschen Daten prograrnmiert werden 
kann und daB diese Daten dabet in den Datenspeicher 14 
eingelesen werden. Dies kann durch eine besonders gesl- 
cherte Routine erfolgen, die sicherstellt, daB die jeweilige 
Programmierung von einer berechtigten Person vorgenom- 
men wird. Mit einer ahnlichen Sicherheitsroutine kann si- 
chergestellt werden, daB spatere Umprogrammierungen, 
beispielsweise die Erweiterung der Chipkarte 28 auf zusatz- 
lich berechtigte Personen oder die Streichung von berechtig- 
ten Personen nur von einer dafur ausdrucklich autorisierten 
Person vorgenonrmen werden kann. 

Patentanspruche 

1. Verfahren zum Freigeben einer Benutzungsberech- 
dgung, insbesondere ftir ein Kraftfahrzeug, bei dem 
biomeuische Daten einer Person mit Zutrittswunsch er- 
faSt werden, 

mit auf einem Berechtigungsbauteil gespeicherten, 
biometrischen Daten verglichen werden und bei zu- 
mindest weitgehender ttbereinstimmung ein Berechd- 
gungssignal erzeugt wird, 
dadurch gekennzeichnet, daB 
auf dem Berechtigungsbauteil speziftsche Daten der 
Einrichtung, deren Benutzungsberechtigung freigege- 
ben werden soli, gespeichert sind, 
daB diese einrichtungsspeziflschen Daten mit in der 
Einrichtung, deren Benutzung freigegeben werden soil, 
gespeicherten, einrichtungsspeziflschen Daten vergli- 
chen werden und daB ein Berechtigungssignal nur er- 
zeugt wird, wenn der Vergleich der biometrischen Da- 
ten und der einrichtungsspeziflschen Daten positiv ist 

2. Einrichtung zum Freigeben einer Benutzungsbe- 
rechtigung, insbesondere fur ein Kraftfahrzeug, enthal- 
tend 

ein Berechtigungsbauteil (28} mit einem Speicher, in 
dem Berechtigungsdaten gespeichert sind, die wenig- 
stens biometrischen Daten einer berechtigten Person 
enthalten, 

eine Biometriesensorvorrichtung (18) zum Erfassen 
biometrischer Daten einer Person, 
eine Berechdgungsbauteillcsevorrichtung (20) zum 
Auslesen der auf dem Berechtigungsbauteil gespei- 
cherten biometrischen Daten und 
eine Vergleichsvorrichtung (10), die die erfaBten bio- 
metrischen Daten mit den gespeicherten biometrischen 
Daten vergleicht und bei zumindest weitgehender 
Ubereinsdmmung ein Berechtigungssignal zur Frei- 
gabe der Benutzungsberechtigung erzeugt, 
dadurch gekennzeichnet, daB 

auf dem Berechtigungsbauteil (28) und In einer davon 
getrennten Speichereinrichtung (14) Daten gespeichert 
sind, die fiir die Einrichtung, deren Benutzungsberech- 
tigung freigegeben werden soil, spezifisch sind, 
daB die Vergleichseinrichtung, die von dem Berechti- 
gungsbauteil (28) ausgelesenen, einrichtungsspezifl- 
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schen Daten mit den in der Speichervorrichtung (14) 
gespeicherten, einrichtungsspezifischen Daten ver- 
gleicht und ein BerechtigungssignaL nur bei zumindest 
weitgehendertJbereinstimmung der biometrischen Da- 
ten und der eiorichtungsspezifzschen Daten erzeugt. 5 

3. Binrichtung nach Anspruch 2, dadurch gekenn- 
zeichnet, daB das Berechiigungsbauteil eine Chipkarte 
(28) ist. 

4. Einrichtung nach Anspruch 2 oder 3, dadurch ge- 
kennzeichnet, daB die Biometnesensorvorrichtung (18) 10 
und die BcrechtigungsbauteiUesevorrichtung (20) von 
der AuBenseite eines Kraftfahrzeugs zuganglich smd. 

5. Einrichtung nach einem der Anspruche 2 bis 4, da- 
durch gekennzeichnet, daB auf dern Berechtigungsbau- 
teil (28) und in einer fahrzeuginteraen Speichervorrich- 15 
lung (14) fahrzeugspezifische und/oder bauteitspezifi- 
sche Daten gespeichert sind. 
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